K4nul

security software developer

K4NUL 블로그는 보안 분석, Rust, DevOps, AI coding agent 운영을 다룹니다. 처음부터 전체 글 목록을 훑기보다, 지금 해결하려는 문제에 가까운 경로로 시작하는 편이 좋습니다.

처음 온 독자를 위한 3가지 경로

1. AI coding agent를 실무에 붙이고 싶은 사람

Codex나 Claude Code를 단순 코드 생성기가 아니라 저장소 작업을 수행하는 agent로 다루고 싶다면 이 경로로 시작하세요.

  1. AI 코딩 도구 결과가 달라지는 이유
  2. 하네스 엔지니어링 개념
  3. Codex를 작업 수행 에이전트로 운영하는 기준
  4. AGENTS.md 작성법
  5. CLAUDE.md 작성 범위

2. Rust/DevOps 기반을 다지고 싶은 사람

agent가 만든 결과를 검증하려면 코드와 운영 기본기가 필요합니다. Rust와 DevOps 글은 그 기반을 만드는 경로입니다.

  1. Rust 설치와 Hello World 실행하기
  2. Rust ownership, borrowing, lifetime 기초
  3. 작은 Rust CLI 프로젝트 만들기
  4. Docker 컨테이너와 VM 차이
  5. Dockerfile과 build context 이해하기

3. 보안 분석과 자동화 관점으로 읽고 싶은 사람

AI agent 운영에서도 민감정보, 권한, trace, 승인 경계가 중요합니다. 보안 글과 AI 운영 글을 함께 읽으면 검증 관점이 선명해집니다.

  1. 매크로 문서형 악성코드 분석
  2. RTF 문서형 악성코드 분석
  3. approval과 guardrail 경계
  4. agent trace가 결과보다 중요한 이유
  5. Claude Code settings와 permissions 경계

문제별 읽기 경로

추천 첫 글 5개

  1. AI 코딩 도구 결과가 달라지는 이유
  2. 하네스 엔지니어링 개념
  3. AGENTS.md 작성법
  4. AI 에이전트 토큰 관리와 컨텍스트 안정성
  5. Rust 설치와 Hello World 실행하기

깊게 읽을 시리즈